что делать с "можно слить файлы конфигурации" - в принципе, странно, что вы
об этом думаете заранее.
А не зря, реврайт из модуля для апача отправляет все кроме style|public на
index.php, тут же, все что не попадает под маску [A-Z][A-Za-z],
отрабатывается как статика и отображается.
Добавил
location ~* "/\.(htaccess|htpasswd|xml|ini)$" {
deny all;
return 403;
, но не работает.
Posted at Nginx Forum:
https://forum.nginx.org/read.php?21,272923,272943#msg-272943
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
